Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cangs_usbgs_usb_receive_bulk_callback()在访问标头之前检查actual_length 驱动程序预期在 gs_usb_receive_bulk_callback() 中接收 struct gs_host_frame。使用 struct_group 描述 struct gs_host_frame 的标头并检查在访问其中的任何成员之前是否已接收该标头。要重新提交 URB不要取消引用指针链 dev->parent->hf_size_rx而是使用 parent->hf_size_rx。由于 urb->context 包含 parent因此始终会定义它但如果 URB 太短则无法定义 dev。 (CVE-2025-68343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68343

medium Nessus 插件 ID 279641

版本 1.15